隐私说明

本说明适用于由个人开发者以 Tint&kin 名称运营的 Tint & Kin。隐私问题或请求请联系 privacy@tintkin.com。Tint & Kin 账号与其他产品的账号独立。

本机记录与可选同步

每日颜色与阅读历史、感悟、安静记录和偏好用于提供个人体验。私人记录保存在本机，并使用设备管理的密钥提供保护。卸载应用、丢失设备或无法访问密钥可能影响数据恢复。

登录或购买会员不会自动上传个人记录。阅读足迹、感悟和安静记录需要分别选择同步；导入已有本机历史也是单独的选择。开启后，相应类别可能包括日期、内容和作品引用、感悟正文，或安静记录的时长与时间，以及协调设备间记录所需的修订信息。关闭同步不会清除已有云副本。

账号与圈子信息

认证服务处理邮箱、密码或验证信息及会话，用于登录和保护账号操作。产品服务处理账号、设备和会话标识及访问状态。成年自我确认不收集出生日期或身份证件。当前发行配置未启用 Google 登录。

圈子使用资料昵称、所选形象、成员关系、邀请和权限状态。你选择的颜色及状态按照圈子权限展示。其他成员不会因加入圈子而收到私人感悟、安静记录历史或完整个人阅读历史。私人成员备注仅限获授权的查看者访问。

购买与分享

购买开放时，由 Google Play 处理商店付款。应用使用产品专用的混淆账号标识，并提交购买令牌、商品引用和购买状态，以核验和恢复权益。当前发行准备阶段的服务不提供真实 Google Play 购买。

外部分享是带预览的主动操作。公开作品分享默认不包含私人感悟、安静时长或私人邀请令牌。你选择的接收方或服务会按其自身规则接收内容。私人邀请与公开作品链接分开处理。

供应商与连接

Supabase 提供身份认证。Cloudflare 提供应用接口、数据库和对象存储、网站交付及域名邮件服务。Google Play 在购买启用时提供付款处理。为提供和保护这些服务，供应商需要处理网络地址、服务请求等连接信息。当前认证测试项目托管于新加坡；供应商基础设施可能跨地区处理信息。

本应用未集成广告或行为分析 SDK。这不代表托管、认证或商店供应商不处理运行信息。我们不将关联账号的标识描述为匿名信息。连接使用 HTTPS，访问受账号和圈子权限限制；这些保护不构成绝对安全的保证。

保留与删除

账号资料和个人云记录在使用相关功能期间保存，直到你清除相应产品数据或删除账号。账号删除会移除登录身份、资料及相关私人在线服务数据。清除产品数据会保留登录账号和会员关系。在处理完成前，请求可能仍处于待处理或可重试状态。

账号删除后，仍保留有限记录：内部账号和已停用会话标识、不可逆的带密钥身份摘要、删除或清除请求标识及验证摘要、完成状态与时间、已占用的用户号码，以及与原内部账号关联的购买令牌摘要。这些记录用于阻止旧请求恢复已删除账号、防止已分配号码或购买凭据被重新使用，以及核验删除结果。这些产品保留记录不含你的邮箱、密码、私人感悟或安静记录，也不会恢复已删除的资料或会员资格。加密购买令牌本身在账号删除完成时移除。清除产品数据的范围不同，会保留账号和购买关系。

这些最低安全记录目前持续保留，没有按时间自动过期的机制；我们不承诺它们在固定天数后消失。这种保留不授权为广告保存已删除的私人内容或重建这些内容。供应商恢复副本和运行记录遵循各自的服务保留周期；删除在线数据不会立即移除所有历史恢复副本。

你可以通过 privacy@tintkin.com 请求访问、更正或删除。应用外请求入口为 https://tintkin.com/account-deletion。处理账号前需要确认账号所有权；请勿通过邮件发送密码、登录链接或认证验证码。删除账号不会取消商店订阅。离线设备副本和已经发送给外部接收方的内容可能仍存在于在线服务之外。

选择与更新

你可以管理圈子可见性、更改可选同步选择，并使用提供的清除或删除操作。账号功能面向成年人，相关问题请通过上述隐私邮箱反馈。更新会注明版本和生效日期。可选处理的选择与单纯阅读本说明相互独立。